Что происходит с данными
Ниже описано фактическое устройство тестовой версии. Политика для платного выпуска будет опубликована с данными продавца.
Регистрация устройства
Сервер хранит идентификатор устройства, время регистрации, внутренний VPN-адрес, публичный ключ и индивидуальные данные доступа. Они нужны для подключения и отзыва доступа. Для ограничения регистраций используется временный хеш адреса сети.
Вход по почте
Для входа в аккаунт нужен адрес электронной почты. На него отправляется одноразовый шестизначный код, который действует 10 минут. Отправку обслуживает почтовый хостинг REG.RU; он получает адрес и содержимое письма. В базе приложения адрес хранится в виде HMAC, коды и токены — в виде проверочных значений, а не открытого текста. Аккаунт содержит сведения о привязанных устройствах и сроке доступа. Ограничения частоты запросов защищают от повторных рассылок.
Хранение на устройстве
Доступ хранится в зашифрованном виде средствами Android или Windows. Для обновления без потери доступа приложение следует устанавливать поверх прежнего. После удаления Windows-программы сохранённый доступ остаётся для повторной установки.
Проверка соединения
Приложение проверяет внешний IP и загрузку небольшого файла. Для проверки IP обращается к сторонним службам ipify и icanhazip; они видят сетевой адрес, с которого выполнен запрос. Диагностический отчёт пользователь копирует самостоятельно.
Журналы и сайт
История посещений не записывается в журнал VPN-приложения. Это описание текущей реализации, а не обещание полной анонимности. Независимый аудит ещё не проводился. В собственный код этого сайта не добавлены рекламные пиксели, аналитические счётчики и формы сбора данных. Площадка размещения может обрабатывать технические запросы.
Оплата
Платежи на сайте пока не принимаются. Перед запуском подписки будут опубликованы сведения об операторе данных, сроках хранения, обращениях и удалении данных, а также платёжном провайдере.